NuGetDefense.Windows:NuGetDefense软件包的仅Windows的.Net 4.8版本

NuGet防御 一个MSBuildTask，用于检查已知漏洞。 受到启发。 骑士 视觉工作室 为什么要一个新项目？ SafeNuGet多年来没有看到新的提交，也无法跟上易受攻击的软件包。 SafeNuGet完全没有许可证。 一个纯MSBuild任务 ， ，则无法获得所需的结果。 特征 使用多个源来检查第三方库（NuGet程序包）中的已知漏洞 （可选地自我更新） 简单的安装/配置：您只需要。 根据目标框架检查已安装软件包的依赖关系。 允许根据漏洞的严重性来破坏构建。 忽略特定的漏洞/软件包。 将NuGet软件包列入黑名单 将NuGet软件包列入白名单 麻省理工学院许可 要求 目前，NuGetDefense仅在.Net Core 3.1中内置，因此您将需要安装运行时/ SDK。 它是如何工作的？ NuGetDefense是一个捆绑的dotnet工具，在项目完成构建后，将使用